Zakonodavne promjene predstavljaju odgovor na presudu Suda Europske unije u spojenim predmetima C-37/20 i C-601/20, nakon čega je usvojena nova Direktiva (EU) 2024/1640. U studenom 2022. Sud je presudio da neograničen javni pristup podacima o stvarnim vlasnicima predstavlja nerazmjerno zadiranje u pravo na privatnost i zaštitu osobnih podataka zajamčeno člancima 7. i 8. Povelje Europske unije o temeljnim pravima.
Kao rezultat, u svibnju 2024. donesena je nova Direktiva (EU) 2024/1640, kojom se državama članicama nalaže da ograniče javni pristup podacima o stvarnim vlasnicima samo na situacije u kojima podnositelj zahtjeva može dokazati legitiman interes.
Do sada je ZPPDFT-2 omogućavao svakome pristup osnovnim informacijama o stvarnim vlasnicima pravnih osoba putem AJPES-a (slovenski poslovni registar) bez potrebe za dokazivanjem interesa. Novom novelom takav opći javni pristup više nije dopušten.
Fizičke i pravne osobe za koje zakon pretpostavlja legitiman interes, uključujući:
fizičke i pravne osobe kojima su podaci potrebni za potrebe novinarstva, izvještavanja i drugih oblika medijskog izražavanja u vezi sa sprječavanjem pranja novca, povezanih kaznenih djela ili financiranja terorizma te borbe protiv njih;
fizičke i pravne osobe koje se bave znanstvenim istraživanjima, obrazovanjem, izdavaštvom knjiga ili nevladine organizacije kojima su podaci potrebni za njihovo djelovanje povezano s borbom protiv pranja novca, kaznenih djela ili financiranja terorizma.
Legitiman interes smatra se dokazanim ako je ispunjen jedan od sljedećih uvjeta:
pristup je nužan za otkrivanje ili sprječavanje pranja novca, financiranja terorizma ili povezanih kaznenih djela;
pravna osoba traži pristup podacima o vlastitim stvarnim vlasnicima;
fizička ili pravna osoba namjerava uspostaviti poslovni odnos s pravnom osobom, što je vidljivo iz dokumentacije priložene uz zahtjev.
Osoba koja tvrdi da ima legitiman interes mora AJPES-u podnijeti pisani zahtjev za pristup podacima o stvarnim vlasnicima, koji mora sadržavati:
identifikacijske podatke podnositelja zahtjeva;
podatke o pravnoj osobi na koju se zahtjev odnosi (naziv, matični broj ili porezni broj);
opis svrhe pristupa, s jasno navedenim opravdanjem legitimnog interesa.
Ako podnositelj ne dokaže legitiman interes, AJPES će zahtjev odbiti formalnim rješenjem koje se može osporiti u upravnom sporu.
Za osobe za koje zakon pretpostavlja legitiman interes (npr. novinari, istraživači, NVO), dodatno dokazivanje interesa nije potrebno – ono se pretpostavlja na temelju njihove profesionalne ili institucionalne djelatnosti. Međutim, zahtjev i dalje mora sadržavati naziv ili ime podnositelja, matični ili porezni broj, druge relevantne osobne podatke i razlog pristupa, s navođenjem osnove za dobivanje UBO podataka.
Podnositelj zahtjeva smije koristiti podatke isključivo u svrhu navedenu u rješenju AJPES-a. Svako korištenje izvan te svrhe predstavlja prekršaj i podliježe sljedećim kaznama:
pravne osobe: od 3.000 do 30.000 EUR;
fizičke osobe, obrtnici i samozaposleni: od 1.500 do 15.000 EUR;
odgovorne osobe u pravnim osobama: od 400 do 2.000 EUR.
Provedba Direktive (EU) 2024/1640 u nacionalno zakonodavstvo još je u tijeku. Odredbe koje zahtijevaju tehničku nadogradnju informacijskog sustava za Registar stvarnih vlasnika pri AJPES-u moraju biti provedene najkasnije do 10. srpnja 2026.